我是一名Go語言后端開發(fā)工程師，現(xiàn)在要實現(xiàn)PC端 、H5 、小程序 、App 有分享測評報告的功能 ，要求是對分享的url鏈接進行加密  要求不能篡改 分享在加密串在答題提交后失效 生成新的加密串查看報告詳情 并且兼容之前的用戶校驗邏輯 被分享人使用分享人的token  
需要注意的點:
1、各端 Http Header頭信息 是不同的 
2、App中使用iframe方式嵌入的都是H5
3、報告信息分屬于2個不同的服務(wù)項
幫我出一套程序架構(gòu)的設(shè)計思路

# 測評報告
ShareReportAuth:
  AesSecretKey: "xxxxxxxxxxxxxxxxxxxxxxxxxxxx" # AES 加密密鑰
  SignSecretKey: "xxxxxxxxxxxxxxxxxxxxxxxxxxxx" # 簽名密鑰
  ShareExpireHours: 3 # 分享鏈接默認過期時間（3小時）

type ShareReportRequest struct {
  //業(yè)務(wù)參數(shù)略...
  ExpireAt     int64  `json:"exp,optional"`   // 過期時間戳（防永久有效）
  Nonce        string `json:"nc,optional"`    // 隨機串（防重放攻擊）
}

// AES 加密 + SHA256 簽名
func (l *EvaluationService) SetEncryptSign(payload *ShareReportRequest) (encryptStr string, signStr string, err error) {
  expireHours := l.svcCtx.Config.ShareReportAuth.ShareExpireHours
  AesSecretKey := l.svcCtx.Config.ShareReportAuth.AesSecretKey
  SignSecretKey := l.svcCtx.Config.ShareReportAuth.SignSecretKey
  mergedPayload := &ShareReportRequest{
    //業(yè)務(wù)參數(shù)略...
    ExpireAt:     time.Now().Add(time.Duration(expireHours) * time.Hour).Unix(),
    Nonce:        utils.GenerateUniqueRandomString(16),
  }

  //2. 序列化成 JSON
  jsonBytes, err := json.Marshal(mergedPayload)
  if err != nil {
    return "", "", errors.New("JSON序列化失敗")
  }
  // 3. AES 加密
  encryptBytes, err := aesEncrypt(jsonBytes, []byte(AesSecretKey))
  if err != nil {
    return "", "", errors.New("AES加密失敗")
  }
  // 4. Base64 轉(zhuǎn)成可放在 URL 中的字符串（統(tǒng)一使用 StdEncoding）
  encryptStr = base64.StdEncoding.EncodeToString(encryptBytes)
  //5. 生成防篡改簽名
  signStr = generateSign(encryptStr, SignSecretKey)

  return
}

func (l *EvaluationService) GetReportSign(encryptStr, signStr string) (sign *ShareReportRequest, err error) {
    AesSecretKey := l.svcCtx.Config.ShareReportAuth.AesSecretKey
    SignSecretKey := l.svcCtx.Config.ShareReportAuth.SignSecretKey
    var payload ShareReportRequest

    // 先驗簽
    expectedSign := utils.GenerateSign(encryptStr, SignSecretKey)
    if !verifySign(encryptStr, signStr, SignSecretKey) {
       return nil, errors.New("分享鏈接已被篡改，驗簽失敗")
    }

    // Base64 解碼（統(tǒng)一使用 StdEncoding）
    var encryptBytes []byte
    encryptBytes, err = base64.StdEncoding.DecodeString(encryptStr)
    if err != nil {
       return nil, fmt.Errorf("base64解碼失敗: %v", err)
    }

    // 4. AES 解密
    jsonBytes, err := utils.AesDecrypt(encryptBytes, []byte(AesSecretKey))
    if err != nil {
       return nil, fmt.Errorf("解密失敗: %v", err)
    }

    // 5. 清理空字節(jié)
    jsonBytes = removeNullBytes(jsonBytes)

    // 6. 檢查是否為有效JSON
    if len(jsonBytes) == 0 {
       return nil, errors.New("解密后數(shù)據(jù)為空，請檢查加密密鑰是否正確")
    }

    if err := json.Unmarshal(jsonBytes, &payload); err != nil {
       return nil, fmt.Errorf("json解析失敗: %v, 原始數(shù)據(jù): %s", err, string(jsonBytes))
    }

    // 7. 校驗過期
    if payload.ExpireAt > 0 && payload.ExpireAt < time.Now().Unix() {
       return nil, errors.New("分享鏈接已過期")
    }

    // 8. 校驗必要字段
    if payload.StudentId == 0 || payload.CorpId == 0 {
       return nil, errors.New("分享信息不完整")
    }
    return &payload, nil
}

# https://你的域名/share/{加密字符串}.{簽名}